Centos 7 firewall防火墙打开端口

myskya

& H, G, ^/ X9 `1 a7 U; e
/ |9 n3 L" X* y# ^' y! R! _5 `一、启动服务
$ e2 W6 F' k2 Q, m3 G如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
' Y; w3 L1 n: g' I/ r3 ]1、开机自启动
systemctl enable firewalld
7 q3 ]' d; S/ T$ P! f5 ^0 b& N. J2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
0 |! d6 h7 X$ ?+ x# c6 ~firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
  V( |$ N# e8 r- h# \1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ g' l0 r( d$ Q  A9 K7 r这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* A5 {0 x. W% |+ _具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

# h# P3 J, L% b7 o四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
  n% F3 Z4 W. W0 z  D' p! R2、查看当前已经开放的端口
, A0 Y& g! w/ V) Hfirewall-cmd --list-ports
! ?4 E) F8 X4 B; p) L% cfirewall-cmd --list-all
7 I6 n" M3 }' _8 ?  }3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 Z+ R0 U: m3 u& s" L注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
8 {8 K9 ^8 P" z8 }+ U7 {
( M4 Y9 v8 `( j% ^
3 W# }4 [, @; j; M
其他常用命令
' k  j/ I& D, A! N& i
; l- M# o- W, e% ^3 C' g$ ]) [+ h

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   / x( g' q5 z+ m) d: ^( H) Z0 B! g' e
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   7 z7 Q9 A7 n4 `! {: E
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 t  T/ b* V; h& W" X! T

; n" H' B! D* D8 V




% y6 P. P0 L; I# I/ }$ }5 ~